BBS&Partners(以下「当社」といいます)は、当社が提供するSaaSプラットフォーム「HiRaKi-AI」(以下「本サービス」といいます)における個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律(以下「個人情報保護法」といいます)第2条に規定する個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
2. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
(1) アカウント情報
- 氏名
- メールアドレス
- 会社名・組織名
- プロフィール画像(Google認証経由で取得する場合)
(2) 利用データ
- 本サービス上での操作ログ
- AI生成コンテンツ(記事、分析結果等)
- 利用者が入力したテキスト、設定情報
- 各種サービスの利用履歴
(3) 外部サービス連携情報
- Google Calendar: カレンダーの予定情報(読み取り専用、calendar.readonly 権限)
- LINE: LINEユーザーID、メッセージ送受信に関する情報
- Google認証: Google アカウントの基本プロフィール情報
(4) Cookie・アクセスログ
- IPアドレス
- ブラウザの種類・バージョン
- アクセス日時
- 参照元URL
- セッション情報(認証用Cookie)
3. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- 利用者の認証およびアカウント管理
- AI機能によるコンテンツの生成・分析
- 利用状況の分析およびサービスの品質向上
- お問い合わせへの対応
- 利用料金の請求・決済処理
- 本サービスに関する通知(メール、LINE等)
- セキュリティの維持および不正行為の防止
- 法令に基づく対応
4. 第三者提供
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 以下の業務委託先に対し、利用目的の達成に必要な範囲で提供する場合
AI処理に関する第三者提供
本サービスは、AIによるコンテンツ生成・分析機能の提供のため、利用者が入力したテキストおよび関連データを以下の外部AIサービスに送信します。
- Anthropic, PBC(Claude API): テキスト生成・分析処理。送信されたデータはAnthropicのプライバシーポリシーに基づき処理されます。API経由で送信されたデータはモデルのトレーニングには使用されません。
外部サービス連携
- Google LLC: 認証(Google OAuth)、カレンダー情報の取得
- LINEヤフー株式会社: LINE Messaging APIを通じた通知の送受信
- Supabase Inc.: データベースおよび認証基盤の運営
5. 安全管理措置
当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の安全管理措置を講じています。
- 技術的措置: 通信の暗号化(TLS)、データベースの行レベルセキュリティ(RLS)、アクセス制御、テナント間のデータ分離
- 組織的措置: 個人情報取扱者の限定、アクセス権限の管理、セキュリティ教育の実施
- 物理的措置: クラウドサービス(Google Cloud Platform)上での適切なインフラ管理
6. 開示・訂正・削除請求
- 利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。
- 上記の請求は、本ポリシーに定めるお問い合わせ窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。
- 利用者は、本サービスの設定画面からアカウント情報の一部を自ら訂正することもできます。
7. Cookieポリシー
- 本サービスは、認証状態の維持およびサービス品質の向上のためにCookieを使用します。
- 使用するCookieの種類:
- 必須Cookie: 認証セッションの維持に必要なCookie(Supabase Auth)
- 分析Cookie: サービスの利用状況を把握するためのCookie
- 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなる可能性があります。
8. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
9. 改定について
- 当社は、法令の変更、サービス内容の変更その他の理由により、本ポリシーを改定することがあります。
- 改定後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
- 重要な変更を行う場合は、本サービス上での通知またはメールにて利用者にお知らせいたします。
2026年4月1日 制定・施行
BBS&Partners